| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Kann Virus nicht löschenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
02.12.2006, 16:50
| #1 |
| |  Kann Virus nicht löschen Hey Leute ! Also ich habe von einem Freund bei msn einen link bekommen, wo ich natürlich draufgeklickt habe. Tja das war dann n Virus. Es kamen dann ca. jede halbe Stunde drei Dateien auf den Desktop, was ich bereits stoppen konnte. Jetzt wird bei jedem Neustart meines Notebooks von Antivir ein Virus angezeigt, und es wird ein Internet-explorer Fenster geöffnet. Und ich hab grad erst formatiert... Könnt ihr mir da villeicht helfen? Hier mein HijackThis logfile : Logfile of HijackThis v1.99.1 Scan saved at 16:47:30, on 02.12.2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\PROGRA~1\m\AVGFRE~1\avgamsvr.exe C:\PROGRA~1\m\AVGFRE~1\avgupsvc.exe C:\Programme\m\FRITZ!DSL\IGDCTRL.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Synaptics\SynTP\SynTPLpr.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\System32\hkcmd.exe C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe C:\Programme\m\HP\HP Software Update\HPWuSchd2.exe C:\Programme\HP\hpcoretech\hpcmpmgr.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\m\GM-4200 Gamer Mouse Optical\Panel.exe C:\WINDOWS\system32\winstall.exe C:\PROGRA~1\m\AVGFRE~1\avgcc.exe C:\PROGRA~1\m\AVGFRE~1\avgemc.exe C:\Programme\HP\hpcoretech\comp\hptskmgr.exe C:\Programme\m\FRITZ!DSL\StCenter.exe C:\Programme\m\FRITZ!DSL\FwebProt.exe C:\Programme\Gemeinsame Dateien\{10A7DBBF-0574-1031-0818-040308200031}\Update.exe C:\Programme\m\Opera\Opera.exe C:\Programme\m\ICQLite\ICQLite.exe C:\Dokumente und Einstellungen\Jackie Chan\Desktop\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ O2 - BHO: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\GEMEIN~1\{30A7D~1\888Bar.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\GEMEIN~1\{30A7D~1\888Bar.dll O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe O4 - HKLM\..\Run: [Cpqset] C:\Programme\HPQ\Default Settings\cpqset.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\m\HP\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\m\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Trust Gaming mouse] "C:\Programme\m\GM-4200 Gamer Mouse Optical\Panel.exe" O4 - HKLM\..\Run: [explorer] C:\WINDOWS\system32\winstall.exe O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\m\AVGFRE~1\avgcc.exe /STARTUP O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\m\AVGFRE~1\avgemc.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\m\ICQLite\ICQLite.exe -trayboot O4 - Startup: FRITZ!DSL Protect.lnk = C:\Programme\m\FRITZ!DSL\FwebProt.exe O4 - Global Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\m\FRITZ!DSL\StCenter.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\m\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\m\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\m\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\m\ICQLite\ICQLite.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O10 - Unknown file in Winsock LSP: c:\programme\m\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\m\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\m\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\m\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\m\fritz!dsl\sarah.dll O16 - DPF: {E055C02E-6258-40FF-80A7-3BDA52FACAD7} - http://activex.matcash.com/speedtest2.dll O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\m\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\m\AVGFRE~1\avgupsvc.exe O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\m\FRITZ!DSL\IGDCTRL.EXE O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: iPod Service - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing) |
|
02.12.2006, 17:50
| #2 | |
  | Kann Virus nicht löschen @Notebook
__________________Zitat:
und ausführen: http://www.trojaner-board.de/12154-a...sicherung.html |
|
02.12.2006, 18:13
| #3 |
| | Kann Virus nicht löschen Bleibt mir etwa nichts andere übrig als Neuaufsetzen des System?
__________________Und wo bekomme ich das SP2 her? |
|
02.12.2006, 18:39
| #4 | ||
| | Kann Virus nicht löschen @Notebook Zitat:
Zitat:
|
|
02.12.2006, 18:47
| #5 |
| | Kann Virus nicht löschen Und ist es möglich, den Virus zu entfernen, wenn ich das SP2 jetzt installiere? |
|
02.12.2006, 19:05
| #6 | |
| | Kann Virus nicht löschenZitat:
|
|
02.12.2006, 19:14
| #7 |
| | Kann Virus nicht löschen Ok vielen Dank für dir Info. Und nach der Installation von SP2 bin ich vollkommen Virengeschützt? |
|
| Themen zu Kann Virus nicht löschen |
| alert, antivir, avira, bho, dateien, desktop, dsl, einstellungen, excel, helfen, hijack, hijackthis, hijackthis logfile, internet explorer, logfile, löschen, microsoft, neustart, opera, programme, server, software, system, unknown file in winsock lsp, virus, windows, windows xp |
Linear-Darstellung
